[AWS]EC2でFTP接続できない

Question

前提

AWSのEC2をFTPサーバーとして構築してます。
色々調べて設定したのですが、不足があるのか接続ができないです。
お力をお貸しください。
※怪しいと思っているのは、セキュリティグループの設定かなと思っております。

発生している問題・エラーメッセージ

Connection timed out

試したこと

・vsftpdのインストールと自動起動設定
・vsftpd.confの編集

pasv_enable=YES
pasv_addr_resolve=YES
pasv_address=(パブリック IPv4 アドレス)
pasv_min_port=60001
pasv_max_port=60010
use_localtime=YES
force_dot_files=YES
seccomp_sandbox=NO
allow_writeable_chroot=YES
listen=YES
ipv6listen=NO

・vsftpd再起動

[セキュリティグループ]
|プロトコル|ポート範囲|タイプ|
|TCP|21|カスタムTCP|
|TCP|22|SSH|
|TCP|60001 - 60010|カスタムTCP|

補足情報（FW/ツールのバージョンなど）

AWS EC2

Comments

[TakaseHiromichi]

EC2のOS、セキュリティグループのIP許可範囲はなんでしょうか。iptablesやACLなどは問題ないでしょうか。

[entaro12345]

ご連絡ありがとうございます。
逆質問で大変申し訳ございませんが、「セキュリティグループのIP許可範囲」とはどこで
確認できるものでしょうか。

[TakaseHiromichi]

EC2 > 当該インスタンスをクリック > セキュリティタブをクリック > 下の方に「ソース」という箇所がないでしょうか。

[entaro12345]

ありがとうございます。
ありました。
・60001 - 600010 は 自分のIPアドレス
・22 は 0.0.0.0/0
・21 は セキュリティグループ
を設定してます

[TakaseHiromichi]

「21 は セキュリティグループ」は、どのセキュリティグループを指定しているのでしょうか？
21のソースを全開放または自分のIPアドレスに設定すると解消するでしょうか。

[entaro12345]

21のソースを全開放で接続できました

[TakaseHiromichi]

接続できたようでよかったです。

Answer 1

セキュリティグループにおいてport 21のソースを全開放することで事象が解決されたとのことで、よかったです。

Comments

[entaro12345]

ありがとうございました！
勉強になりました。

[yu_1985]

勉強のためならまだいいのですが、FTP接続用のポートを全開放するのはセキュリティ的にあまりよくないので適切に接続元を絞ることをお勧めします。
任意の接続元からアクセスできるようにすると総当りで認証を突破される危険があります。

また、そもそもFTP自体は通信を暗号化しないプロトコルなので、認証情報を平文で送ります。つまり通信が傍受された場合認証情報が漏れます。
実運用の際は最低限FTPSを使うか、そもそもFTPを使うのをやめてSFTPを使うことをお勧めします。

現実にはFTPを使わされることはありますが、基本的にはもはや使用を避けるべきプロトコルなのでその点はご注意ください。
vsftpならFTPSも適切に設定すれば使用できますし、SFTPはSSH接続できる環境なら使えます。